隐私审计用于检查本地系统的隐私风险。适用场景:用户要求检查电脑隐私与安全隐患、检查密码是否明文存储、检查敏感文件权限、清理浏览器追踪数据。
主要能力:通过 bash 命令扫描本地文件系统,检查暴露的凭证(如 .pem、.key、.env、credentials、id_rsa、id_ed25519 等文件名)、SSH 密钥权限(应 600、目录应 700)、公共目录(Desktop、Downloads)中的敏感文件(csv、xls、sql、bak、dump)、浏览器数据(Chrome、Firefox 的 cookies/history 大小)、最近访问的敏感文件与最近修改的大文件。
使用方式:由智能体执行 bash 命令完成扫描,输出隐私审计报告,包含扫描时间、扫描范围、风险等级汇总(高/中/低)及详细发现表格(发现、位置、建议),并按风险等级排序,每个风险附一键修复命令,修复命令需用户通过 HITL 确认后执行。
限制与安全规则:只检查文件名和权限,不读取文件内容;不修改任何文件,只报告风险;扫描结果不持久化到磁盘;只扫描当前用户的 HOME,不扫描其他用户目录。部分命令为 macOS 用(如 stat -f、~/Library)。未提供跨平台支持细节、安装方式与收费信息。